Flashback pour recupere données

Flashback pour recupere données - Disque dur - Hardware

Marsh Posté le 19-08-2016 à 16:09:36    

Hello all :bounce:  
 
Je voudrais savoir si c'est possible de récupérer toutes les données d'un disque dur d'un pc après que les données aient été effacés ou transférer vers un dde ?
Du type faire un flashback en revenant une semaine avant via un point de restauration pour avoir les données telles qu'elles étaient avant leur suppression ou transfert.
 
Merci d'avance :kaola:  

Reply

Marsh Posté le 19-08-2016 à 16:09:36   

Reply

Marsh Posté le 19-08-2016 à 16:11:38    

C'est possible via des logiciels spécifiques de récupérer, dans la majorité des cas, des données effacées d'un HDD.
 
Mais c'est souvent compliqué, faut passer par des logiciels spéciaux, et ça fonctionne pas toujours bien.
 
Pas possible en tous cas de faire un "flashback" comme tu dis, à moins bien sûr de disposer d'une sauvegarde (ce qui est très fortement recommandé).


---------------
https://www.flickr.com/photos/182924845@N04/
Reply

Marsh Posté le 19-08-2016 à 16:36:35    

zerist a écrit :


 
Pas possible en tous cas de faire un "flashback" comme tu dis, à moins bien sûr de disposer d'une sauvegarde (ce qui est très fortement recommandé).


 
"à moins bien sûr de disposer d'une sauvegarde", c'est à dire sur un support externe tel un DDE ou sur le HDD en lui meme ?
 
Merci  :pt1cable:


Message édité par prpc le 19-08-2016 à 16:37:02
Reply

Marsh Posté le 19-08-2016 à 18:27:18    

Sur un support externe.


---------------
https://www.flickr.com/photos/182924845@N04/
Reply

Marsh Posté le 19-08-2016 à 18:58:27    

Ce que je veux, c'est m'assurer que personne puisse récupérer mes données du HDD après les avoir transférer sur mon DDE sans devoir formater le HDD pour m'éviter d’après redevoir installer tous les programmes

Reply

Marsh Posté le 19-08-2016 à 21:43:00    

prpc a écrit :

Ce que je veux, c'est m'assurer que personne puisse récupérer mes données du HDD

 

A part utiliser un programme d'effacement de données spécialisé, il est presque toujours possible pour un spécialiste (voire même pour un néophyte si l'effacement est vraiment superficiel, genre clic droit-> supprimer sous Windows) de récupérer des données effacées sur un HDD.

Message cité 1 fois
Message édité par zerist le 19-08-2016 à 21:43:29

---------------
https://www.flickr.com/photos/182924845@N04/
Reply

Marsh Posté le 19-08-2016 à 21:46:15    

zerist a écrit :


 
A part utiliser un programme d'effacement de données spécialisé, il est presque toujours possible pour un spécialiste (voire même pour un néophyte si l'effacement est vraiment superficiel, genre clic droit-> supprimer sous Windows) de récupérer des données effacées sur un HDD.


 
avec un simple formatage bas niveau, bon courage déjà pour récupérer des données effacées.
 
A moins d'avoir une salle blanche et tout le matériel qui va bien à disposition...
 

Reply

Marsh Posté le 19-08-2016 à 21:50:53    

leroimerlinbis a écrit :


 
avec un simple formatage bas niveau, bon courage déjà pour récupérer des données effacées.


 
un formatage avec écriture de zéros je veux bien, il faudra du matos spécialisé. Mais ça reste possible.
 
Par contre un "formatage rapide" de Windows, ou dans le cas présent, une simple suppression de fichiers, c'est assez facile de récupérer une grande partie des données.
 
je l'ai déjà fait sur un HDD que quelqu'un avait effacé en installant Linux par-dessus Windows sans réfléchir.


---------------
https://www.flickr.com/photos/182924845@N04/
Reply

Marsh Posté le 19-08-2016 à 21:55:33    

zerist a écrit :


un formatage avec écriture de zéros je veux bien, il faudra du matos spécialisé. Mais ça reste possible.


 
le formatage bas niveau n'est pas une écriture de 0.
 
quant à dire que ça reste possible, pas pour le commun des mortels... A la NSA surement...

Reply

Marsh Posté le 19-08-2016 à 21:58:07    

leroimerlinbis a écrit :


 
le formatage bas niveau n'est pas une écriture de 0.
 
quant à dire que ça reste possible, pas pour le commun des mortels... A la NSA surement...


 
Bah si t'appelle "formatage bas niveau" le "formatage rapide" de Windows, c'est récupérable avec n'importe quel PC grand public, un soft adapté (trouvable sur le net) et un peu de patience. Cf mon post précédent.


---------------
https://www.flickr.com/photos/182924845@N04/
Reply

Marsh Posté le 19-08-2016 à 21:58:07   

Reply

Marsh Posté le 19-08-2016 à 22:01:22    

zerist a écrit :


 
Bah si t'appelle "formatage bas niveau" le "formatage rapide" de Windows, c'est récupérable avec n'importe quel PC grand public, un soft adapté (trouvable sur le net) et un peu de patience. Cf mon post précédent.


 
fail!
 
le formatage bas niveau n'est pas le formatage rapide allons!!!!
 

Reply

Marsh Posté le 19-08-2016 à 22:04:04    

leroimerlinbis a écrit :


fail!
le formatage bas niveau n'est pas le formatage rapide allons!!!!
 


Mais,  de nos jours,  c'est bien un simple remplissage par des 0  [:spamafote]  
http://knowledge.seagate.com/artic [...] ge=fr-fr#a

Reply

Marsh Posté le 19-08-2016 à 23:39:50    

zerist a écrit :


un formatage avec écriture de zéros je veux bien, il faudra du matos spécialisé. Mais ça reste possible.


 
Désolé, je fais la mamie grincheuse :/ Mais je ressors un truc que j'ai dans un fichier texte à force d'entendre cette affirmation en boucle. C'est du pipeau. Le mythe de la récupération de données écrasées (ne serait ce qu'une fois, je ne parle même pas des conneries genre réécriture 3 fois avec des patterns aléatoires) date d'un papier de 1996, écrit par gutmann, et qui ne repose sur rien.
 


Bientôt 20 ans, et "le papier" de Gutmann continue à faire des ravages.
 
Résumé pour ceux qui veulent pas lire un pavé :
 
 - Après une seule réécriture sur un disque mécanique, il est (en tous cas pour le moment et les quelques décades à venir), impossible de récupérer ce qu'il y a dessus.
 - Mais mon oncle / mon cousin qui bosse à la NSA me dit qu'ils ont un truc pour le faire : bullshit.
 
Explication longue :
 
Le papier de Gutmann est une présentation théorique d'une technique d'imagerie utilisée à l'époque pour améliorer les techniques d'enregistrement sur les disques encodés en MFM/RLL. A partir de quelques images montrant l'imprécision des têtes de lecture de l'époque (photos montrant des blocs de 6 a 8 bits ou on peut apercevoir des restes de transitions 1/0), il en extrapole qu'on peut récupérer des fichiers complets et utilisables.
Le souci :
 
- Son papier n'est pas un papier scientifique, il n'a jamais tenté l'expérience "pour de vrai". De plus, son étude souffre de problèmes fondamentaux, par exemple aucun des papiers  qu'il cite en référence ne conforte ses thèses.
- La densité des données a été multipliée par un facteur de plusieurs millions entre temps, et les technologies ainsi que les encodages utilisés sur les disques ont changé également (adoption du PMR vers 2005 par exemple).
 
Sachant qu'a côté on n'arrive déjà pas à récupérer le contenu de bandes magnétiques d'une densité bien moindre (par exemple les fameuses cassettes contenant un enregistrement de Nixon dans l'affaire du Watergate), alors bon ...
 
 
Passer ses disques au marteau pilon a un avantage double :
 
- Ca prend moins de temps que de faire un zéro fill des disques
- Ca protège contre toute "anomalie" du firmware, par exemple un disque spécialement conçu qui mentirait sur le fait que les données ont été supprimées.  

Reply

Marsh Posté le 19-08-2016 à 23:43:59    

Donc même en formatant (clic droit formater sous Windows) mon HDD, on peut recuperer les données !?  :o  
 
Quelle est alors la différence entre la suppression des fichiers et le formatage du disque sur lequel ils sont sauvegarder...

Message cité 1 fois
Message édité par prpc le 19-08-2016 à 23:45:48
Reply

Marsh Posté le 19-08-2016 à 23:47:14    

prpc a écrit :

Donc même en formatant (clic droit formater sous Windows) mon HDD, on peut recuperer les données !?  :o
 
Quelle est alors la différence entre la suppression des fichiers et le formatage du disque sur lequel ils sont sauvegarder...


La difficulté et le coût de récupération de ces données.
Et la quantité qui sera irrécupérable.

 

Édit: oui si par formatage tu parles du formatage rapide Windows,  on sait facilement récupérer la plupart des données,  tant que elles n'ont pas été réécrites.

 

Imagine tes données sur le disque dur comme des classeurs dans une armoire.
Le formatage Windows se contente d'enlever les étiquettes des classeurs :d
Il ne vire le contenu que si nécessaire.


Message édité par nicolas_yad le 19-08-2016 à 23:50:16
Reply

Marsh Posté le 19-08-2016 à 23:48:44    

Pour empêcher toute récupération, il faut juste qu'il y ait eu réécriture par dessus tes données.
 
Tu as du constater que supprimer tes fichiers, ou simplement faire un formatage normal (aussi appellé à l'époque "formatage rapide" ) va très vite. Tes données restent sur le disque, on efface juste une partie de la table d'allocation des fichiers (on indique à l'OS qu'il faut "oublier" que les données sont la).
 
Si tu passes par un formatage lent (ou un formatage bas niveau), ou un logiciel qui te permet de réécrire sur l'ensemble du disque, à ce moment tes données sont véritablement effacées.

Reply

Marsh Posté le 20-08-2016 à 00:17:45    

Comment proceder à cette réécriture par dessus les données ?
Sur Windows, faut faire un formatage en décochant 'formatage rapide" ?
Merci

Reply

Marsh Posté le 20-08-2016 à 00:19:47    

Par exemple oui.
 
Tu as aussi des utilitaires qui te proposent cette fonction, genre certains outils de défragmentation ou la fonction 'effacer l'espace libre' de CCleaner.

Reply

Marsh Posté le 20-08-2016 à 12:46:42    

Les données sont rattachées entre elles ? ou indépendantes les unes des autres ?
 
Je souhaite conserver les programmes sur mon HDD mais m'assurer que mes dossiers et fichiers ne soient plus récupérables.
J'ai mon HDD divisé en deux.
 
En d'autres termes, si je réécris la deuxième partie de mon HDD et que par la suite j'y installe tous mes programmes et l'OS pour pourvoit réécrire la première partie de mon HDD, mes fichiers et données que j'ai au préalable supprimées peuvent être récupérer ? Mes données et fichiers peuvent être rattachés/liées aux données des programmes qui ne seront pas effacés et de ce fait être récupérables ?

Reply

Marsh Posté le 20-08-2016 à 13:17:25    

Tu peux essayer avec ccleaner, il y a une option "nettoyer l'espace libre" qui fait une écriture de zéros sur tout l'espace libre du disque.


---------------
https://www.flickr.com/photos/182924845@N04/
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed